=~ (equals) 运算符

适用于：✅Azure 数据资源管理器✅Azure Monitor✅Microsoft Sentinel

筛选记录集中具有不区分大小写的字符串的数据。

下表对 ==（等号）运算符进行了比较：

操作员	描述	区分大小写	示例（生成 `true`）
`==`	等于	是	`"aBc" == "aBc"`
`!=`	不等于	是	`"abc" != "ABC"`
`=~`	等于	否	`"abc" =~ "ABC"`
`!~`	不等于	否	`"aBc" !~ "xyz"`

有关其他运算符的详细信息以及确定哪个运算符最适合你的查询，请参阅数据类型字符串运算符。

性能提示

注意

性能取决于搜索的类型和数据的结构。有关最佳做法，请参阅查询最佳做法。

如果可能，请使用 == - 运算符的区分大小写版本。

T | col whereexpression=~()

详细了解语法约定。

返回谓词所在的 true 行。

以下示例演示如何使用 =~ 运算符筛选记录集以使用不区分大小写的字符串的数据。

StormEvents
| where State =~ "kansas"
| project EventId, State

下表仅显示了前 10 个结果。若要查看完整输出，请运行查询。